Ograniczanie wyników
Czasopisma help
Autorzy help
Lata help
Preferencje help
Widoczny [Schowaj] Abstrakt
Liczba wyników

Znaleziono wyników: 34

Liczba wyników na stronie
first rewind previous Strona / 2 next fast forward last
Wyniki wyszukiwania
Wyszukiwano:
w słowach kluczowych:  Przepływ danych osobowych
help Sortuj według:

help Ogranicz wyniki do:
first rewind previous Strona / 2 next fast forward last
Omówiono negocjacje między Komisją Europejską a amerykańskim Departamentem Handlu dotyczące zawarcia umowy regulującej możliwość wymiany danych osobowych między Unią Europejską a Stanami Zjednoczonymi. Dla samych negocjacji, jak i ich wyniku stosowane jest określenie "bezpiecznego portu" (safe harbour). Porozumienie obowiązuje od 1 listopada 2000 roku. Przepływ danych osobowych ma duże znaczenie dla sprawnej działalności handlowej.
Introduction/background: The protection of personal data, as the protection of information on natural persons by entities which hold it, is currently a topic of considerable interest. Proper protection of personal data is closely related to the way the organisation is managed. Lack of management awareness of the dangers of inappropriate procedures in this respect can lead to abuse and even crime, e.g. identity theft. In the light of doubts as to whether to rely on existing solutions or build a system from scratch, there are many research problems in this area.Aim of the paper: The cognitive goal of this article is to analyse the basics of building a system of personal data protection in the scope of creating new internal regulations and to indicate the role of the Data Protection Officer, while the utilitarian goal is to analyse the case of a request to erase the processed data.Materials and methods: A selected organisation was studied, where a process map with a detailed description of actions was drawn up on the basis of participant observation and direct interviews.Results and conclusions: The conclusions indicate that the Data Protection Officer may perform the function of a person responsible for the system. However, their activities must be supported by information obtained from within the organisation. Therefore, it is important to involve the highest management in the development of the personal data protection system. The foundations for creating a procedure to handle the request for erasure of personal data were also indicated. (original abstract)
3
75%
Idea powołania osoby odpowiedzialnej za ochronę danych osobowych w organizacji nie jest koncepcją nową. Ustawodawca europejski wskazał taką możliwość przepisami dyrektywy 95/46/WE, a praktyka ta, pomimo nieobligatoryjnego charakteru, wykształciła się w szeregu państw członkowskich (Francja, Niemcy, Holandia, Szwecja). Celem niniejszego opracowania jest przedstawienie genezy ustanowienia oraz powodów transformacji funkcji "urzędnika" zajmującego się ochroną danych w organizacji. Artykuł zawiera analizę podstawowych zadań, które ustawowo zostały przypisane administratorom bezpieczeństwa informacji, a od 25 maja 2018 r. zostaną powierzone DPO (Data Protection Officer). Przedmiotem pracy jest również przegląd wymagań oraz zasobów, w które należy "urzędnika" wyposażyć by zapewnić rozliczalność procesów zarządzania danymi osobowymi w jednostce, adekwatnie do potrzeb organizacji i wymagań nowego Ogólnego Rozporządzenia o ochronie danych osobowych. (abstrakt oryginalny)
Artykuł podejmuje problematykę wdrożenia i realizacji przepisów o ochronie danych osobowych osób fizycznych przez gminę jako jednostkę samorządu terytorialnego. Gmina, będąc administratorem danych osobowych mieszkańców, jest zobowiązana dostosować wszelkie działania związane z przetwarzaniem danych osobowych do obowiązujących standardów ochrony danych osobowych osób fizycznych. Jednocześnie stosowane przez gminę środki techniczne i organizacyjne, mające służyć ochronie danych osobowych osób fizycznych, powinny być adekwatne do istniejących zagrożeń. Gmina w świetle przepisów obowiązującego prawa podlega takim samym obowiązkom administratora danych osobowych osób fizycznych, jak podlega każdy inny administrator danych osobowych osób fizycznych. Od innych administratorów gminę odróżnia natomiast zasób i rodzaj danych osobowych osób fizycznych, które przetwarza. Jak podkreśla autorka w prezentowanych artykule, przyszłość będzie wymagała od gminy ciągłego monitorowania procedur ochrony danych osobowych mieszkańców, cyklicznych szkoleń pracowników w przedmiocie ochrony danych osobowych osób fizycznych i zwiększania nakładów na środki techniczne i organizacyjne ochrony danych osobowych osób fizycznych. (abstrakt oryginalny)
Publikacja przedstawia najistotniejsze zagadnienia dotyczące wprowadzenia Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych) z dniem 28 maja 2018 (RODO) w jednostkach samorządowych. Wskazuje na błędy w funkcjonowaniu aktualnych przepisów ustawy o ochronie danych osobowych (Dz. U. 2016, poz.922), które mogą wpływać negatywnie na procesy dostosowawcze. Określono zasady przygotowania organizacji do wdrożenia RODO, akcentując rolę ABI jako niezbędnego partnera w tym procesie. (abstrakt oryginalny)
Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data1 has introduced an obligation of each Member State to establish a supervisory authority responsible for monitoring the application within its territory of the provisions adopted by the Member States pursuant to the Directive2. Foundation of such authority and ensuring its status guaranteeing complete independence was seen by the European legislators as 'an essential component of the protection of individuals with regard to the processing of personal data.(original abstract)
Administrator danych osobowych musi zachować szczególną staranność w celu ochrony interesów osób, których te dane dotyczą. Wiąże się z tym wiele obowiązków szczegółowych. Jednym z nich jest zbieranie danych dla oznaczonych, zgodnych z prawem celów i niepoddawanie ich dalszemu przetwarzaniu, niezgodnemu z tymi celami. (fragment tekstu)
Przetwarzanie danych osobowych obejmuje informacje gromadzone w systemach informatycznych, które bezpośrednio dotyczą zarówno konkretnych osób fizycznych, jak i takich, które można łatwo powiązać z konkretną osobą. Rozporządzenie, które ma bezpośredni skutek obowiązywania najpóźniej do dnia 25 maja 2018 r., będzie wymagać przed tym czasem rewizji istniejących systemów informatycznych w zakresie dotyczącym przetwarzania danych osobowych oraz uzyskania pozytywnego dostosowania do RODO. Przeprowadzone badania ankietowe w krajach UE oraz w Polsce wskazują, że duża część przedsiębiorstw uznała, że nie uzyska gotowości do kontroli przeprowadzanej przez organy nadzoru na dzień 25 maja 2018 r. Do zapewnienia zgodności przetwarzania danych w systemach informatycznych potrzebne jest wydawanie dowodów zgodności z przepisami za pomocą określonych raportów, procesów automatycznych, narzędzi informatycznych, których zastosowanie obniża ryzyko naruszenia prywatności. W artykule przeanalizowano ofertę produktów informatycznych oferowanych w tym celu na europejskim rynku producentów oprogramowania.(abstrakt oryginalny)
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (rozporządzenie o ochronie danych osobowych) wprowadziło nowe standardy w zakresie realizacji obowiązków nałożonych na administratorów danych w związku z przetwarzaniem przez nich danych osobowych. Jeden z nich, obowiązek przeprowadzenia oceny skutków dla ochrony danych, wciąż budzi wątpliwości administratorów w sektorze prywatnym i publicznym. Niedookreśloność pojęć wykorzystanych przez unijnego prawodawcę w art. 35 RODO powoduje istotne trudności w praktyce jego stosowania. Przedmiotem artykułu jest analiza przedmiotowa i podmiotowa obowiązku przeprowadzenia oceny skutków dla ochrony danych w sektorze publicznym, ze szczególnym uwzględnieniem administratorów danych będących organami samorządu gminnego. Głównym celem artykułu jest wyjaśnienie, w jakich sytuacjach i w jaki sposób obowiązek ten powinien być realizowany. Przeprowadzone badania pozwalają stwierdzić, że administrator danych będący organem samorządu gminnego powinien przeprowadzić ocenę skutków dla ochrony danych niemal dla wszystkich procesów przetwarzania, przede wszystkim z uwagi na dużą liczbę podmiotów, których dane przetwarza, jak również charakter tych danych. Aby odciążyć gminy w tym zakresie, ustawodawca mógłby zdecydować się na przeprowadzenie oceny skutków na etapie procesu legislacyjnego, tak się jednak dotychczas nie stało. Warto podkreślić, że przeprowadzenie oceny skutków dla ochrony danych nie tylko pozwala administratorom zapewnić odpowiedni poziom ochrony podmiotom danych, lecz także w odpowiedni sposób wdrażać zasadę rozliczalności w procesach przetwarzania.(abstrakt oryginalny)
Klienci często nie uświadamiają sobie, że podpisanie zgody na przetwarzanie przez bank danych w celach marketingowych może się wiązać z ich udostępnieniem kolejnym podmiotom gospodarczym i obrotem danymi w przestrzeni wirtualnej. Podstawy prawa ochrony danych osobowych należy upatrywać w szeroko rozumianym prawie do prywatności, o którym wzmianki zawarte były już w prawie starożytnych pastw. Identyfikowano wówczas szczęście z poczuciem własności, braku zagrożenia, tj. pozostawaniem w spokoju. Obecnie, w czasach cywilizacji informacyjnej prywatność coraz trudniej jest zachować. Bronić jej ma prawo o ochronie danych osobowych.
Autor przekonuje, że rozwój nowoczesnych technik porozumiewania się stwarza dla prywatności jednostki coraz większe zagrożenia. Łatwość dostępu do informacji, zbierania danych i tworzenia różnego rodzaju profili stawia przeciętnego użytkownika internetu w pozycji przegranej w stosunku do sprawnych i obeznanych w kwestiach technicznych specjalistów branży elektronicznej. Dlatego zdaniem autora ochrona danych osobowych powinna mieć w życiu każdego z nas wysoki priorytet, ponieważ często nie zdajemy sobie nawet sprawy z zagrożeń w tym względzie wynikających z posługiwania się zdobyczami technicznymi, a zwłaszcza internetem.
Żadna szanująca się agencja reklamowa nie może pozwolić sobie na kupowanie fanów, gdyż po pierwsze, jest to złamanie zasad fair play, a po drugie, jest to po prostu niezgodne z prawem. Taki podmiot musi liczyć się nie tylko ze środowiskowym ostracyzmem, ale także z ludźmi, którzy pewnego dnia mogą po prostu się zbuntować i najzwyczajniej w świecie odlajkować profil (chociażby po nagłośnieniu sprawy w mediach). Ludzie nie mogą być traktowani jak towar, tylko po to, by figurować jako liczba w raporcie dla klienta. Działanie takie mści się przy głębszej analizie społeczności. Jest to także narażenie na szwank dobrego imienia klienta, przekładanie na niego złych praktyk i psucie rynku. Fan kupiony na serwisie aukcyjnym nie ma żadnego znaczenia, ponieważ ani on, ani jego znajomi nie mają zwykle pojęcia o tym, że właśnie "polubili" profil brandu. Dla marki są bezwartościowi, mogą wręcz stać się ogniskiem zapalnym, kiedy zorientują się, że z niewyjaśnionych przyczyn nagle lubią produkt X. (fragment tekstu)
W artykule omówiono problematykę przetwarzania danych osobowych w celu organizacji konkursu na stanowisko dyrektora samorządowej instytucji kultury. Zagadnienie to nie było dogłębniej analizowane w piśmiennictwie, stąd potrzeba jego rozważenia i przedstawienia w odniesieniu do przepisów ustawy z 25.10.1991 r. o organizowaniu i prowadzeniu działalności kulturalnej oraz rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. W przedmiotowym artykule zaprezentowano zagadnienia dotyczące m.in. ustalenia, któremu z podmiotów przysługuje status administratora; zakresu danych osobowych przetwarzanych w celu organizacji konkursu na stanowisko dyrektora samorządowej instytucji kultury; podstawy dopuszczalności przetwarzania danych osobowych; odbiorców, a także okresu przechowywania danych osobowych. Niniejszy artykuł nie przedstawia w sposób wyczerpujący problematyki przetwarzania danych dla potrzeb organizacji ww. konkursu, a jedynie prezentuje kluczowe zagadnienia. (abstrakt oryginalny)
Na aprobatę zasługuje podjęcie przez Macieja Kaweckiego w recenzowanej monografii tematu przetwarzania danych osobowych. Po pierwsze, problematyki reformy ochrony danych osobowych, a po drugie - współpracy administracyjnej w świetle ogólnego rozporządzenia o ochronie danych osobowych. Monografia została podzielona na cztery rozdziały, opatrzona wstępem i wnioskami końcowymi, przy czym poszczególne części pracy zostały poświęcone kolejnym istotnym aspektom samej publicznoprawnej ochrony danych osobowych na tle kompetencji Unii Europejskiej i harmonizacji prawa ochrony danych osobowych, oraz tytułowemu zagadnieniu współpracy administracyjnej, która w różnych formach dotyczy współdziałania przy stosowaniu prawa ochrony danych osobowych. (fragment tekstu)
W niniejszym artykule zostanie dokonana analiza przepisów oraz dokumentów dotyczących ochrony danych osobowych w sytuacji ich przetwarzania przez operatorów bezzałogowych statków powietrznych, ze szczególnym uwzględnieniem obowiązku tworzenia tak zwanej oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych w razie, gdy operatorzy wykonują operacje przy użyciu dronów, które ze względu na swój charakter, zakres, kontekst i cele z dużym prawdopodobieństwem mogą powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych. (abstrakt oryginalny)
Tekst jest poświęcony podstawowym zagadnieniom dostosowania działalności jednostek organizacyjnych do wymogów wynikających z ogólnego rozporządzenia o ochronie danych osobowych (RODO). W artykule zaprezentowano podstawowe obszary wdrożenia tego rozporządzenia. Skoncentrowano się na tym, jak ustalić status podmiotowy jednostki organizacyjnej z punktu widzenia wyróżnionych w RODO grup podmiotowych, takich jak: administratorzy, współadministratorzy, podmioty przetwarzające. Wskazano na konieczność przeprowadzenia analizy zasad przetwarzania danych, podstaw prawnych oraz uwzględnienia zasad rozliczalności. Wskazano na nowe wymogi dotyczące realizacji praw osób, których dane dotyczą, a także na konieczność odpowiedniego zabezpieczania danych, dokonania analizy ryzyka oraz niezbędność doboru środków zabezpieczających. (abstrakt oryginalny)
Autorka podaje, że celem uchwalonej Dyrektywy nr 95/46/WE Parlamentu Europejskiego i Rady z 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych było zniesienie przeszkód w przepływie danych osobowych oraz zapewnienie takiej samej ochrony praw i wolności jednostek w zakresie przetwarzania tych danych we wszystkich państwach członkowskich. W artykule omówiono również między innymi zakres obowiązywania dyrektywy, zasady przetwarzania danych osobowych, przetwarzanie szczególnych kategorii danych, odpowiedzialność administratora danych oraz przekazywanie danych osobowych do państw trzecich.
W niniejszym artykule autor opisał wybrane elementy umowy o powierzeniu przetwarzania danych osobowych, takie jakie strony umowy i przedmiot przetwarzania. Ponadto w artykule przeanalizowano spotykane w obrocie gospodarczym klauzule umowne, jak np. klauzulę odpłatności przetwarzania danych, granic odpowiedzialności podmiotu przetwarzającego za naruszenie postanowień umowy, poddając je ocenie pod kątem zgodności z ogólnym rozporządzeniem o ochronie danych osobowych. (abstrakt oryginalny)
Autorka informuje, że 2 sierpnia 2008 r. weszło w życie rozporządzenie Parlamentu Europejskiego i Rady (WE) nr 767/2008 z 9 lipca 2008 r. w sprawie Wizowego Systemu Informacyjnego (VIS) oraz wymiany danych pomiędzy państwami członkowskimi na temat wiz krótkoterminowych (zwane rozporządzeniem w sprawie VIS). Rozporządzenie będzie stosowane dopiero po przyjęciu środków niezbędnych do wdrożenia infrastruktury komunikacyjnej pomiędzy centralnym VIS i interfejsami krajowymi. Z artykułu można się dowiedzieć, że system VIS ma na celu wymianę danych o wizach między państwami członkowskimi, które zniosły kontrole na granicach wewnętrznych i zostanie połączony z systemami krajowymi państw członkowskich, aby umożliwić właściwym organom państw członkowskich przetwarzanie danych dotyczących wniosków wizowych oraz wiz, których wydania odmówiono, unieważnionych, cofniętych lub przedłużonych.
Ogólne rozporządzenie o ochronie danych osobowych (RODO) powstało jako odpowiedź na coraz powszechniejsze wykorzystywanie danych osobowych w obrocie gospodarczym. Rozporządzenie ma na celu ujednolicenie przepisów na poziomie ponadpaństwowym oraz zwiększenie ochrony konsumentów. RODO ma potencjał, by znacząco wpłynąć na światowe standardy i praktyki przetwarzania danych osobowych. Czy nowa legislacja będzie w stanie również zaadresować innego rodzaju globalne wyzwania, związane z wykorzystaniem big data przez polityków i władze publiczne? Ostatnie wydarzenia, związane w szczególności z użyciem zaawansowanej analizy danych w kampanii wyborczej Donalda Trumpa oraz kampanii zwolenników brexitu, pokazują potrzebę gwarancji wiarygodności, stabilności i bezpieczeństwa procesom demokratycznym. (abstrakt oryginalny)
first rewind previous Strona / 2 next fast forward last
JavaScript jest wyłączony w Twojej przeglądarce internetowej. Włącz go, a następnie odśwież stronę, aby móc w pełni z niej korzystać.